Un power bank compacto de $19 comprado en el aeropuerto de Guangzhou copió durante tres semanas el contenido de un iPhone y envió archivos a un servidor ajeno. El incidente, descubierto durante una investigación técnica independiente, demuestra la magnitud de la amenaza que enfrentan los propietarios de criptomonedas: quedaron en riesgo el acceso a carteras, aplicaciones de exchanges y fotografías con frases semilla.

Al conectarse por primera vez, el iPhone solicitó confirmación de confianza en el dispositivo. El smartphone advirtió correctamente que no se le había conectado un cargador, sino un gadget capaz de leer datos. El usuario pulsó «Confiar» — y el episodio quedó olvidado. Una carga normal utiliza en el cable USB solo las líneas de alimentación, sin embargo, esta batería también usaba las líneas de transmisión de datos.

Durante su funcionamiento, el dispositivo copió:

  • IMEI y número de serie del teléfono;
  • 1206 contactos;
  • lista de aplicaciones, incluidas dos bancarias;
  • 3912 fotografías, entre ellas una foto del pasaporte;
  • el nombre de la red Wi-Fi doméstica y su contraseña.

También se vio afectado el iPhone de la esposa del propietario — ella igualmente cargó desde la batería y confirmó la confianza. Con la contraseña del Wi-Fi, el dispositivo se conectaba a internet desde la casa y subía nuevos archivos. En tres semanas se registraron 19 envíos de este tipo, el último — de noche, mientras la familia dormía.

Qué se encontró dentro

El monitoreo del acceso a los archivos del teléfono mostró: diez segundos después de iniciar la carga por cable, empezaron a fluir datos, aunque solo debería circular corriente. El cable se desconectó de inmediato, la dirección del servidor se bloqueó en el router, se cambiaron la contraseña del Wi-Fi y los inicios de sesión en las aplicaciones bancarias.

El desmontaje de la carcasa en un taller reveló una computadora en miniatura con su propio módulo Wi-Fi, mientras que la capacidad real de la batería resultó ser menos de un tercio de la declarada. Tres elementos de alimentación daban unos 9100 mAh en lugar de los 30000 mAh declarados. El vacío lo rellenaba espuma, y dos pesos metálicos pegados creaban la ilusión del peso de una batería real. Según el técnico, en un mes este ya es el tercer power bank de este tipo sobre su mesa.

El peligro no se limita a las aplicaciones bancarias. En el teléfono a menudo se guardan capturas de pantalla de frases semilla, aplicaciones de carteras y exchanges, códigos de autenticación de dos factores. Un conjunto de fotos, contactos y número de serie basta para retirar fondos o suplantar la identidad del propietario.

Cómo revisar los power banks

Cada batería en casa conviene probarla mediante un portátil antiguo: conectarla con su propio cable y solicitar una verificación en modo «solo lectura», sin abrir, ejecutar ni copiar nada. Un power bank normal o bien no aparece en absoluto, o bien se identifica como carga. Si aparece como una unidad de almacenamiento, teclado, adaptador de red o cámara — es una señal de alarma. A continuación se verifican los identificadores de fabricante y producto, la aparición de nuevos discos, conexiones de red o teclados, así como la ausencia de pulsaciones y ejecuciones autónomas.

Parte de los usuarios de la red dudó de la veracidad de la historia, señalando inconsistencias técnicas, el logotipo y la dirección IP del servidor ocultos, así como la falta de rentabilidad de vender un dispositivo con 64 GB de memoria y módulo Wi-Fi por $19. Sin embargo, la conclusión principal sigue siendo indiscutible: una carga nunca debe solicitar confianza hacia una computadora — al aparecer tal ventana es necesario pulsar «No confiar». Pulsar «Confiar» abre el acceso a una copia de seguridad completa del iPhone.

Análisis de Cryptalist: El incidente ilustra el desplazamiento del vector de ataques desde las vulnerabilidades de software hacia la periferia física — accesorios que los usuarios tradicionalmente perciben como seguros. Para los tenedores de activos digitales es una señal para revisar la higiene operativa: almacenar frases semilla y códigos 2FA en el smartphone convierte cualquier gadget comprometido en un canal directo de robo de fondos. A medida que crece la adopción minorista de cripto, el mercado de amenazas de hardware se ampliará, lo que refuerza la demanda de carteras hardware y la segmentación de dispositivos según el nivel de sensibilidad de los datos.